XenServer / Citrix Hypervisor / XCP-ng

Storage og virtualisering

Fornyer én hypervisor-hosts management-certifikat gennem XAPI med TLS-kontrol.

Sådan forløber det

Appliancen forbinder til XenServer / Citrix Hypervisor / XCP-ng gennem XAPI XML-RPC på port 443.
Vælg én XenServer-, Citrix Hypervisor- eller XCP-ng-host gennem pool coordinator. Agenten kontrollerer PEM-certifikat og matchende RSA-nøgle; HA skal være slået fra.
XAPI installerer certifikat, PKCS#8-nøgle og ordnede intermediater. Det installerede leaf læses tilbage, og hostens TLS-lytter afventes i op til 90 sekunder.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til XAPI XML-RPC, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: Brug poolens root-konto eller en Active Directory-konto med rollen Pool Admin. Tilføj den selvstændige vært eller poolens koordinator som mål (port 443). For et poolmedlem skal du tilføje koordinatoren og angive medlemmets navn eller UUID i XAPI_HOST. Høj tilgængelighed skal være slået fra, mens certifikatet installeres.
Platform: XenServer / Citrix Hypervisor 8.2+, XCP-ng 8.2+
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: xapi-hypervisor 1.0.0
Bemærk: Automatisk gendannelse og rollback kræver tidligere certifikat, nøgle og eventuel kæde; XAPI udleverer ingen privat nøgle. DEPLOYED_SHA256 kan beskytte mod senere ændringer. Ingen reset til ny selvsigneret identitet udføres. XenServer/Citrix Hypervisor og XCP-ng 8.2+ kræves.

sslbrain tilbyder: RSA 2048/3072/4096. Lever certifikatet som PEM med matchende ukrypteret nøgle.

XAPI kræver en to-prime RSA-nøgle på 2048 til 4096 bit. Nøglen konverteres til PKCS#8; intermediater ordnes, og selvsigneret rod udelades.